Política de Privacidade — aplicativo O Lenhador BBQ

Versão 2026-09-v1 · vigente a partir da publicação do aplicativo · versão preliminar — sujeita à revisão do responsável

Esta política descreve como o aplicativo O Lenhador BBQ (Android e iOS), operado por O Lenhador BBQ Restaurante Ltda ("Restaurante"), trata os dados pessoais de quem o utiliza. O aplicativo serve para consultar o cardápio, fazer pedidos para entrega ou retirada, pagar, acompanhar pedidos e participar de benefícios do Restaurante.

1. Dados que coletamos

• Cadastro e conta: nome, número de celular (usado como identificação de acesso), senha (armazenada apenas como hash irreversível), e-mail e data de nascimento (opcionais).
• Endereços de entrega: CEP, rua, número, complemento, bairro, cidade, estado e ponto de referência que você informa. Quando você toca em "Usar minha localização", a posição do aparelho é usada apenas para preencher o endereço e para calcular a área e a taxa de entrega daquele endereço; ela não é rastreada em segundo plano.
• Pedidos: itens, valores, forma de pagamento escolhida, horário, status e avaliações que você registrar.
• Pagamentos online: os dados do cartão são enviados diretamente do seu aparelho ao provedor de pagamento (Mercado Pago), que devolve ao Restaurante apenas um identificador; o Restaurante não recebe nem guarda o número completo do cartão nem o código de segurança. No Pix, o Restaurante recebe do banco emissor apenas a confirmação do pagamento. Cartões salvos ficam no cofre do provedor; o aplicativo mostra só bandeira, últimos quatro dígitos e validade.
• Dispositivo e notificações: um identificador de instalação gerado pelo aplicativo, plataforma, versão do aplicativo e, se você permitir, o token de notificações (Expo/Firebase/APNs) para avisos sobre o andamento dos pedidos.
• Atendimento: mensagens que você envia pelo canal de atendimento do aplicativo.
• Registros técnicos: endereço IP, data e hora e identificadores de requisição, usados para segurança, limite de tentativas e diagnóstico. Não registramos tokens de sessão nem números de celular completos nesses registros.

O aplicativo não acessa contatos, câmera, microfone, fotos ou arquivos do aparelho.

2. Para que usamos

• Executar o contrato de compra: receber, preparar, entregar e cobrar o pedido; emitir documentos fiscais quando aplicável.
• Manter sua conta e sessão seguras; prevenir fraude e uso indevido.
• Calcular área de cobertura, taxa e prazo de entrega para o endereço escolhido.
• Oferecer benefícios do Restaurante (cupons, cashback, indicação, cartão-presente, agendamento) conforme as regras exibidas no aplicativo.
• Enviar notificações transacionais sobre seus pedidos (se você permitir) e, somente com consentimento específico e revogável, comunicações de marketing.
• Cumprir obrigações legais, fiscais e de defesa do consumidor.

3. Bases legais (LGPD)

Execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse para segurança e prevenção a fraudes (art. 7º, IX) e consentimento para marketing e notificações não transacionais (art. 7º, I), que pode ser revogado a qualquer momento em Perfil → Notificações.

4. Com quem compartilhamos

• Provedores de pagamento: Mercado Pago (cartões) e a instituição financeira do Restaurante para cobranças Pix, apenas o necessário para processar, confirmar ou devolver pagamentos.
• Serviços de notificação: Expo, Google (Firebase) e Apple, para entregar notificações no seu aparelho.
• Localização de endereços: o serviço público OpenStreetMap/Nominatim recebe o endereço textual (sem seu nome) para obter coordenadas quando o aparelho não as fornece.
• Infraestrutura: servidores contratados pelo Restaurante, sob contrato, com acesso restrito.
• Autoridades públicas quando exigido por lei.

Não vendemos dados pessoais nem os compartilhamos para publicidade de terceiros.

5. Por quanto tempo guardamos

Dados da conta enquanto ela existir. Pedidos e documentos fiscais pelo prazo legal. Sessões expiram automaticamente e podem ser encerradas em Perfil → Sair de todos os aparelhos. Registros técnicos por prazo limitado, apenas para segurança.

6. Seus direitos e exclusão da conta

Você pode consultar e corrigir seus dados em Perfil → Dados pessoais, gerenciar endereços, cartões salvos e consentimentos no aplicativo, e solicitar a exclusão da conta em Perfil → Privacidade → Excluir conta (também pode pedir pelo canal de atendimento). A exclusão encerra as sessões imediatamente e, após o prazo informado na tela, remove credencial, endereços e dispositivos e anonimiza o cadastro; pedidos permanecem apenas como registro fiscal, sem dados pessoais. Pedidos em andamento precisam ser concluídos ou cancelados antes. Demais direitos previstos na LGPD (portabilidade, informação sobre compartilhamento, revogação de consentimento, oposição) podem ser exercidos pelo contato abaixo.

7. Segurança

Comunicação sempre por HTTPS; senhas guardadas apenas como hash; tokens de sessão armazenados no armazenamento seguro do sistema (Keychain/Keystore); acesso a dados pessoais restrito e registrado; dados de cartão nunca passam pelos servidores do Restaurante.

8. Crianças e adolescentes

O aplicativo destina-se a maiores de 18 anos ou a menores acompanhados de responsável. Não coletamos deliberadamente dados de crianças.

9. Alterações

Mudanças relevantes serão informadas no aplicativo, com nova versão desta política e, quando necessário, novo aceite.

10. Contato do controlador e encarregado

O Lenhador BBQ Restaurante Ltda — CNPJ 45.316.552/0001-41 — Av. 9 de Julho, 1300 – Jardim Nossa Senhora de Fátima – Birigui/SP.
E-mail: suporte@olenhadorbbq.com.br · WhatsApp/telefone: (18) 99760-3086
Contato para assuntos de privacidade e proteção de dados: suporte@olenhadorbbq.com.br